 |  |
|
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ 地方公務員拾遺物語 【第138号】 〜専用回線の落とし穴〜 2005/5/15 _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ ■もくじ■ 【１】専用回線の落とし穴 【２】解説 【３】編集後記 _______________________________________________________________________________ 【１】専用回線の落とし穴 用語解説： 専用回線【せんようかいせん】。 セキュリティを確保するために、物理的・もしくは、論理的に切り分けられた電話回線（特にネットワーク回線）のこと。 国保・年金・介護保険・老人保健を代表とする個人情報のデータ通信に、用いられることが多い。 窓口嬢 「ねーねー。上のほうから、こんな文書が来てるんだけど、意味わかんない」 職員Ａ 「えー、なになに。Windowsの○○に、セキュリティホールが見つかりました。すみやかに□□の端末に、MS0X-XXXのパッチをあててください・・・って」 窓口嬢 「どういう意味？」 職員Ａ 「つまり、パソコンのプログラムに不具合が見つかったから、修正しなさいよ。しないと、ウィルス感染するかもしんないよ・・・ってことだな」 窓口嬢 「どうすればいいの？」 職員Ａ 「インターネットのWindowsUpdateの機能を使えば、簡単にできるよ」 窓口嬢 「あ。無理」 職員Ａ 「どうして？」 窓口嬢 「この端末、インターネットにつないだら、個人情報漏洩の恐れあり・・・ってことで、専用回線になってるの」 職員Ａ 「つまり、インターネット接続できない・・・と」 窓口嬢 「うん」 職員Ａ 「でも、インターネット接続しないと、セキュリティホールを塞げないわけで・・・」 窓口嬢 「なんか、根本的に、矛盾してるわねー」 ______________________________________________________________________________ 【２】解説 行政間で重要な情報をやりとりする際には、専用の回線とシステムを利用します。 専用回線とは、その他の回線とは切り離されていて、そのシステムの情報のみが流れている回線です。 ですので、インターネットからの不正進入を防ぐことができます・・・というか、インターネットからの入り口がないので、進入しようがないわけです。 ところが、ご存知のとおり、Windows系のセキュリティ対策プログラムは、基本的にインターネット経由で配布されています。 ノートン・アン○ウィルスやウィ○スバスターなど、対ウィルスプログラムの修正ファイルもインターネット経由の配布です。 （CD-ROM経由という手段もありますが、即時性がありませんし、出回っていないものもあります） 欠陥を抱えた状態のＯＳに、最新ウィルスに即時対応できない対ウィルスプログラムで守られたシステム。 つまり、内部で何かあれば、専用回線の中「だけ」で、大規模なシステム破壊が発生しちゃうわけですね。 うーむ。 なんか、恐ろしい。 ______________________________________________________________________________ 【３】編集後記 実は、私、住民基本台帳ネットワークシステムの黎明期に、少しだけ関わったことがあります。 技術のほうで。 この住民基本台帳ネットワークシステムも、基本的には専用回線ですので、外部のネットワークからの攻撃には、非常に堅牢なシステムです。 また、システムの多段階で厳しい情報照合がありますので、被害の拡散も最小限に防止できることが予測されます。 ただ、やはり心配な点は、いくつもあります。 特に、構築した側と運用を行っている現場の間に、補正しきれない隔たりがあるように見えます。 個人的見解ですが、行政組織を知っていれば、情報漏洩は無理でも、複数の自治体の電子情報を、同時に（ただし部分的かつ一時的に）破壊する程度なら可能と思われます。 （↑あくまで、個人的見解です） 文系大学卒でコンピュータ関係ではそれなりの知識しかない私でも、いくつかの手段が思い浮かびます。 具体的には・・・て、書くわけにはいきませんが（苦笑）。 Copyright (C)KK 2002-2005 All Rights Reserved.
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ ■このメールマガジンは、下記のシステムによって配信されています。 まぐまぐ http://www.mag2.com/ ■このメールマガジンは、受信者個人の責任においてお楽しみ下さい。 当メールにより生じる損害等について責任は負いません。 もちろん、行政訴訟・損害賠償等の証拠になるものではありません。 ■このメールマガジンの内容の無断転載を禁止します。 地方公務員拾遺物語 【第138号】 〜専用回線の落とし穴〜 発行者：KK http://kkmmg.fc2web.com/ 登録・解除はこちらから http://www.mag2.com/m/0000098486.htm _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/ |
| |
| SEO | [PR] 爆速!無料ブログ 無料ホームページ開設 無料ライブ放送 | ||
